#SIMHighjackers - Suçlular telefon numaralarını hırsızlık yaparak nasıl milyonları çalıyor?

Bu yaygın bir hikaye: sinyal çubukları cep telefonlarından kayboluyor, telefon numarasını arıyorlar - çalıyor, ancak telefon çalmıyor. Banka hesaplarına giriş yapmaya çalışıyorlar, ancak şifre başarısız oluyor. SIM takas dolandırıcılığının en yeni kurbanı oldular ve telefon numaraları artık bir suçlunun kontrolünde. 

SIM takas sahtekarlığı, bir dolandırıcı kurbanın cep telefonu operatörünü aldatarak kurbanın cep telefonu numarasını dolandırıcının sahip olduğu bir SIM'e taşıması ve böylece gönderilen bankacılık parolaları da dahil olmak üzere gelen aramaları ve metin mesajlarını almaya başladığında gerçekleşir. kurbanın telefon numarasına.

Dolandırıcı daha sonra kötü amaçlı yazılım gibi diğer teknikler tarafından toplanan kimlik bilgilerini kullanarak işlemler gerçekleştirebilir ve banka SMS yoluyla bir kerelik parola gönderdiğinde, dolandırıcı bunu alır ve işlem yetkisini tamamlar.

SIM takasının son aylarda manşetlerde yer almasıyla, Avrupa çapındaki polis bu tehdide karşı ateş açıyor ve SIM highjacker'ların son zamanlarda meyve vermesini hedefleyen iki operasyon var.

Quinientos Dusim Operasyonu

İspanya Ulusal Polisi'nden (Policía Nacional) Müfettişler, Sivil Muhafız (Guardia Civil) ve Europol ile birlikte Ocak ayında İspanya genelinde şüphelileri hedef alan ve bir dizi SIM takas saldırısında 3 milyon € 'dan fazla bir çalma çetesinin parçası olduğuna inanıyorlardı. Benidorm (beş), Granada (altı) ve Valladolid'de (bir) 12 kişi tutuklandı.

İtalya, Romanya, Kolombiya ve İspanya'dan 22-52 yaşları arasındaki vatandaşlardan oluşan bu suç çetesi, saldırı başına şüphesiz kurbanların banka hesaplarından 100 ila 6,000 € arasında para çaldı.

MKS işleyiş basit ama etkili oldu. Suçlular, bankacılık Truva Atları veya diğer kötü amaçlı yazılım türlerini kullanmak gibi teknikler kullanarak farklı bankaların kurbanlarından çevrimiçi bankacılık kimlik bilgilerini almayı başardılar. Bu kimlik bilgilerine sahip olduklarında, şüpheliler kurbanların SIM kartlarının bir kopyası için başvuruda bulunarak mobil servis sağlayıcılarına sahte belgeler sunacaklardır. Sahip oldukları bu kopyalarla, bankaların transferleri onaylamak için gönderecekleri ikinci faktör kimlik doğrulama kodlarını doğrudan telefonlarına alacaklardı.

Suçlular daha sonra kurbanların hesaplarından izlerini gizlemek için kullanılan para katır hesaplarına hileli transferler yapmaya başladılar. Bütün bunlar çok kısa bir sürede - bir ya da iki saat arasında - kurbanın telefon numarasının artık çalışmadığını anlaması gereken süredir.

Akıllı Nakit Operasyonu 

Romanya Ulusal Polisi (Poliția Română) ile Avusturya Ceza İstihbarat Servisi (Bundeskriminalamt) arasında Europol'un desteğiyle sekiz ay süren soruşturma, Avusturya'da banka hesaplarını boşaltan bir suç çetesinin 14 üyesinin kontrolünü ele geçirmesine yol açtı. kurbanlarının telefon numaraları üzerinden.

Şüpheliler, Şubat ayında Romanya'da, Bükreş (bir), Köstence (beş), Mures (altı), Braila (bir) ve Sibiu (bir) evlerindeki eşzamanlı teminatlarla tutuklandı.

Avusturya'da düzinelerce kurbanı örten hırsızlık, 2019 ilkbaharında bir dizi SIM takas saldırısında çete tarafından gerçekleştirildi.

Bir kurbanın telefon numarası üzerinde kontrol sahibi olduktan sonra, bu özel çete çalınan bankacılık kimlik bilgilerini bir mobil bankacılık uygulamasında oturum açmak için çaldı bankacılık kimlik bilgilerini kullanarak daha sonra banka tarafından SMS yoluyla gönderilen bir kerelik şifre ile doğruladı kartsız ATM'lerden para çekebilirsiniz.

Bu çetenin, şüpheli olmayan banka hesabı sahiplerinden bu şekilde yarım milyon avroyu çalmayı başardığı tahmin ediliyor.

Bu davaların her ikisi de Europol Avrupa Siber Suç Merkezi (EC3) çünkü zorlu soruşturma önlemleri sınır ötesi. Kendini işine adamış uzman ekipleri, ulusal makamların farklı suç gruplarının güncel istihbarat resimlerini oluşturmalarına yardımcı olarak suçluları hedef alan ortak bir stratejinin geliştirilmesini kolaylaştırdı.

“Sahtekarlar her zaman şüpheli olmayan kurbanların hesaplarından para çalmak için yeni yollar buluyorlar. Görünüşte zararsız görünse de, SIM takas kurbanlarını sadece telefonlarından daha fazla soyuyor: SIM highjackers birkaç saat içinde banka hesabınızı boşaltabilir. Kolluk kuvvetleri bu tehdide karşı Avrupa genelinde koordineli eylemlerle ilerliyor ”dedi. Europol Avrupa Siber Suçlar Merkezi Başkanı Fernando Ruiz.

Bir sonraki kurban olma

Peki SIM değiştirmeyi nasıl önleyebilirsiniz? Basitçe söylemek gerekirse, hepsi hırsızlığı tanımlamakla başlar. Suçlular, kişisel verilerinizi sosyal medyada arayarak, cihazınıza hassas verilerinize erişmelerini sağlayacak kötü amaçlı yazılımlarla saldırarak veya kimlik avı, vishing veya smishing gibi sosyal mühendislik saldırıları yoluyla kişisel verilerinizi tutabilir. Bir adım önde olmanıza yardımcı olacak birkaç ipucu:

• Cihazlarınızın yazılımlarını güncel tutun
• Beklenmeyen e-postalarla gelen bağlantıları tıklamayın veya ekleri indirmeyin
• Şüpheli e-postalara yanıt vermeyin veya kişisel bilgilerinizi isteyen arayanlarla telefonla iletişim kurmayın
• Çevrimiçi paylaştığınız kişisel veri miktarını sınırlayın
• SMS üzerinden bir kimlik doğrulama kodu göndermek yerine çevrimiçi hizmetleriniz için iki faktörlü kimlik doğrulamayı kullanmaya çalışın
• Mümkün olduğunda, telefon numaranızı hassas çevrimiçi hesaplarla ilişkilendirmeyin
• SIM karta erişimi kısıtlamak için kendi PIN kodunuzu ayarlayın. Bu PIN kodunu kimseyle paylaşmayın.

Telefonunuz bağlantınızın olması gereken bir alanda aniden sinyal alımını kaybederse:

• Durumu servis sağlayıcınıza bildirin
• Banka hesabınızda şüpheli işlemler varsa, bankayla iletişim kurun
• Çevrimiçi hesaplarınız için tüm şifreleri hemen değiştirin
• Polise başvurmanız gerekmesi durumunda tüm kanıtları saklayın

Hakkında daha fazla tavsiye için finansal bilgilerinizi siber dolandırıcılıklardan nasıl korursunuz, bu özel sayfayı ziyaret edin.